Le calendrier de l'AI Act après l'omnibus numérique : ce qui s'applique et ce qui a été repoussé

Les règles de l'AI Act sur le haut risque ont été repoussées, mais une grande partie de l'Acte s'applique déjà. Selon l'omnibus numérique sur l'IA, les obligations du haut risque autonome s'appliquent désormais à partir du 2 décembre 2027 et celles de l'IA intégrée dans des produits réglementés à partir du 2 août 2028, tandis que les interdictions, la maîtrise de l'IA et, depuis le 2 août 2026, les obligations de transparence de l'article 50 sont en vigueur. Pour la plupart des entreprises de mode, les premières dates qui comptent sont celles de la transparence.

Qu'a changé l'omnibus numérique dans le calendrier de l'AI Act ?

Un accord politique provisoire sur l'omnibus IA a été conclu le 6 mai 2026, selon l'analyse de cabinets d'avocats, et les représentants des États membres l'ont confirmé le 13 mai. L'acte final, le règlement (UE) 2026/1744 du 8 juillet 2026, a été publié au Journal officiel le 24 juillet 2026 et serait entré en vigueur trois jours plus tard. L'effet pratique a été de reporter l'application du régime du haut risque avant l'arrivée de la date initiale du 2 août 2026.

Les principaux changements rapportés par les cabinets d'avocats sont les nouvelles dates d'application pour les systèmes à haut risque, une période transitoire pour le marquage des contenus générés par l'IA, une obligation de maîtrise de l'IA assouplie et une nouvelle interdiction des systèmes qui génèrent des images intimes non consenties et des contenus d'abus sexuels sur des enfants. Des bacs à sable réglementaires nationaux doivent être disponibles dans chaque État membre d'ici le 2 août 2027.

Qu'est-ce qui s'applique déjà aujourd'hui aux entreprises de mode ?

Trois couches sont déjà en vigueur. D'abord les interdictions : l'article 5 interdit notamment l'usage de l'IA pour inférer les émotions d'une personne sur le lieu de travail et dans l'enseignement, sauf pour des raisons médicales ou de sécurité. Ensuite la maîtrise de l'IA : l'article 4 demande désormais aux fournisseurs et aux déployeurs de prendre des mesures pour soutenir la maîtrise de l'IA de leur personnel et des autres personnes qui exploitent l'IA en leur nom, en tenant compte de leurs connaissances, de leur expérience et du contexte, sans garantir un niveau précis pour chaque individu. Enfin, depuis le 2 août 2026, les règles de transparence de l'article 50.

L'article 50 est la couche la plus visible pour les équipes de mode. Les fournisseurs de systèmes qui interagissent directement avec des personnes doivent les concevoir de sorte que ces personnes sachent qu'elles ont affaire à une machine, sauf si cela est évident pour une personne raisonnablement bien informée. Les fournisseurs de systèmes qui génèrent de l'audio, des images, de la vidéo ou du texte synthétiques doivent marquer les sorties dans un format lisible par machine. Les déployeurs doivent indiquer les deepfakes, avec une information allégée pour les œuvres manifestement artistiques, créatives, satiriques ou fictionnelles. L'information doit être donnée au plus tard lors de la première interaction ou exposition, de manière claire et distinguable.

Lire aussi

Une politique d'usage acceptable de l'IA pour les équipes de mode : une check-list

Qu'est-ce qui a été repoussé, et pourquoi cela compte-t-il moins pour la mode ?

Le régime du haut risque a été repoussé. L'annexe III couvre des domaines comme le recrutement, la sélection et les décisions relatives aux relations de travail, y compris l'attribution des tâches fondée sur le comportement ainsi que le suivi et l'évaluation des travailleurs. L'annexe I couvre l'IA intégrée dans des produits déjà réglementés par la législation européenne sur les produits. La planification de la demande, l'optimisation de l'assortiment, l'étiquetage des produits, la génération d'images et l'aide à la tarification ne figurent en général pas sur ces listes.

Cela ne rend pas le report sans importance. Les logiciels de ressources humaines, les outils qui notent ou surveillent le personnel et les systèmes utilisés pour gérer la main-d'œuvre des fournisseurs peuvent relever de l'annexe III. Les entreprises qui adoptent de tels outils en 2026 seront liées par les règles du haut risque lorsqu'elles s'appliqueront, et les contrats d'achat signés maintenant seront encore en vigueur à ce moment-là.

L'omnibus a-t-il modifié les sanctions ou le champ d'application ?

Les articles de presse examinés pour cet article ne décrivent pas de modification des plafonds de sanctions de l'article 99, qui restent fixés à 35 millions EUR ou 7 % du chiffre d'affaires annuel mondial pour les pratiques interdites, et à 15 millions EUR ou 3 % pour la plupart des autres obligations des opérateurs, y compris celles des articles 26 et 50, le montant le plus élevé étant retenu. Pour les petites et moyennes entreprises, c'est le plus faible des deux montants qui s'applique. Le champ d'application de l'article 2 atteint toujours les fournisseurs et déployeurs non européens dont les résultats d'IA sont utilisés dans l'Union.

Comment une entreprise de mode doit-elle planifier en fonction des nouvelles dates ?

Une approche par étapes correspond au calendrier. Les points ci-dessous suivent l'ordre dans lequel les obligations s'imposent :

1. Dès maintenant : confirmez que des mesures de maîtrise de l'IA existent pour les équipes qui utilisent des outils génératifs et analytiques, et qu'aucun outil d'inférence des émotions au travail n'est utilisé.
2. Dès maintenant : passez en revue les chatbots destinés aux clients, les assistants virtuels et les images générées par l'IA au regard de l'information et du marquage de l'article 50, et demandez aux fournisseurs comment ils marqueront les sorties.
3. D'ici le 2 décembre 2026 : vérifiez tout système génératif mis sur le marché avant le 2 août 2026 au regard du délai de grâce pour le marquage, et confirmez qu'aucun outil ne génère d'images intimes ni de contenus d'abus.
4. 2027 : inventoriez les outils RH, de recrutement et de gestion du personnel, et préparez avec les fournisseurs l'échéance du haut risque de décembre 2027.
5. En continu : tenez un registre des systèmes d'IA avec fournisseur, déployeur et classification des risques.

Lire aussi

Les rôles dans l'AI Act expliqués : votre entreprise de mode est-elle fournisseur ou déployeur ?

Que doivent retenir les dirigeants de ce report ?

Le report est un répit pour le régime du haut risque, non une pause de l'Acte. La transparence, la maîtrise de l'IA et les interdictions sont en application, les autorités de surveillance se mettent en place, et les clients comme les partenaires de distribution demanderont de plus en plus comment l'IA est utilisée et signalée. Les entreprises qui voient dans 2027 la ligne de départ constateront que leurs fournisseurs, leurs contrats et leurs mentions d'information appelaient de l'attention plus tôt.